VPN ഗേറ്റ്‌വേയ്ക്ക് പിന്നിലുള്ള Wi-Fi ആക്സസ് പോയിന്റ്: ഒരു LAN സൂക്ഷിക്കുക

ബ്രിഡ്ജ് ചെയ്ത ആക്സസ് പോയിന്റോ രണ്ടാമത്തെ റൂട്ടഡ് സെഗ്മെന്റോ? വ്യത്യാസം അഡ്രസ്സിംഗ്, DNS, ടണൽ ആരുടെ കൈവശമാണ് എന്നതിലാണ്, അതാണ് നയം എവിടെ ജീവിക്കുന്നു എന്ന് തീരുമാനിക്കുന്നത്.

വയർലെസ് ക്ലയന്റുകൾക്ക് ആക്സസ് പോയിന്റിന് ടണലിനെക്കുറിച്ച് ഒന്നും അറിയാതെ തന്നെ VPN-ന് പിന്നിൽ ഇരിക്കാം. റേഡിയോ ഗേറ്റ്‌വേയുടെ LAN-ലേക്ക് ബ്രിഡ്ജ് ചെയ്യുക, അഡ്രസ്സിംഗും ടണലും ഗേറ്റ്‌വേയുടെ കൈവശം വയ്ക്കുക, എന്നാൽ Wi-Fi-ലെ ഓരോ ഉപകരണവും അതേ നയം പിന്തുടർച്ചയായി നേടുന്നു. ബദൽ, സ്വന്തം ഗേറ്റ്‌വേയുള്ള രണ്ടാമത്തെ റൂട്ടഡ് സെഗ്മെന്റ്, വ്യത്യസ്ത പരാജയ മോഡുള്ള വ്യത്യസ്ത രൂപകൽപ്പനയാണ്.

രണ്ടും ഇന്റർനെറ്റിനും നിങ്ങളുടെ ഉപകരണങ്ങൾക്കും ഇടയിൽ ഒരു പെട്ടി വയ്ക്കുന്നതിനാൽ ആശയക്കുഴപ്പമുണ്ടാകുന്നു. ഓരോന്നും എന്താണ് കൈവശം വയ്ക്കുന്നതെന്ന് താരതമ്യം ചെയ്യുകയാണ് തിരഞ്ഞെടുക്കാനുള്ള വേഗതയേറിയ വഴി.

VPN Wi-Fi-ക്ക് മുന്നിൽ വയ്ക്കാനുള്ള രണ്ട് വഴികൾ

ബ്രിഡ്ജ് ചെയ്ത ക്രമീകരണത്തിൽ ആക്സസ് പോയിന്റ് റേഡിയോയ്ക്കും വയർഡ് സെഗ്മെന്റിനും ഇടയിൽ ഫ്രെയിമുകൾ കൊണ്ടുപോകുന്നു, മറ്റൊന്നുമില്ല: ഒരു സബ്നെറ്റ്, ഒരു അഡ്രസ് അധികാരി, നയം നടപ്പാക്കുന്ന ഒരു റൂട്ടർ. റൂട്ടഡ് ക്രമീകരണത്തിൽ രണ്ടാമത്തെ പെട്ടിക്ക് സ്വന്തം അഡ്രസുകളും സ്വന്തം DHCP പരിധിയും സ്വന്തം ഡിഫോൾട്ട് റൂട്ടും ഉണ്ട്, അതിനാൽ ട്രാഫിക് ടണലിൽ എത്തുന്നതിന് മുമ്പ് മറ്റൊരു അതിർത്തി കടക്കുന്നു. ബ്രിഡ്ജ് രൂപകൽപ്പന ഓരോ വയർലെസ് ഉപകരണത്തെയും ഗേറ്റ്‌വേയ്ക്ക് പ്രാദേശികമായി കാണിക്കുന്നു, അതിനാലാണ് ഒരു കൂട്ടം നിയമങ്ങൾ എല്ലാത്തിനെയും ഉൾക്കൊള്ളുന്നത്. റൂട്ടഡ് രൂപകൽപ്പന ചിന്തിക്കാൻ ഒരു സെഗ്മെന്റും നയം തകരാറിലാകാവുന്ന രണ്ടാമത്തെ സ്ഥലവും തരുന്നു.

internet
  -> vpn-capable gateway: routing, tunnel, dns, failure policy
  -> bridged access point: radio onto the same lan
  -> wifi clients

വയർലെസ് ഉപകരണങ്ങൾ വയർഡ് ഉപകരണങ്ങളുടെ അതേ ടണൽ ഉപയോഗിക്കണം എന്നതാണ് ആവശ്യമെങ്കിൽ ബ്രിഡ്ജ് തിരഞ്ഞെടുക്കുക. വേർതിരിക്കാവുന്ന സെഗ്മെന്റ് വേണമെങ്കിൽ, അല്ലെങ്കിൽ രണ്ടാമത്തെ പെട്ടി ഇതിനകം റൂട്ടറായി ഉണ്ടെങ്കിൽ റൂട്ടഡ് തിരഞ്ഞെടുക്കുക.

ബ്രിഡ്ജ് ക്രമീകരണം യഥാർത്ഥത്തിൽ എന്ത് മാറ്റുന്നു

ബ്രിഡ്ജിംഗ് ഒരു വിവർത്തന പാളിയും മത്സരിക്കുന്ന ഡിഫോൾട്ട് ഗേറ്റ്‌വേയും നീക്കം ചെയ്യുന്നു, കൂടാതെ ഒരു മാനേജ്മെന്റ് പ്രശ്നം ചേർക്കുന്നു. ആക്സസ് പോയിന്റിന് ഇപ്പോഴും നിങ്ങൾക്ക് എത്താവുന്ന ഒരു അഡ്രസ് വേണം, അത് വെണ്ടർ വർക്ക്ഫ്ലോ സാധാരണയായി പ്രധാന LAN വഴി ക്രമീകരിക്കുന്നു. അതിന്റെ DHCP സേവനം ഓഫ് ആയിരിക്കണം, അല്ലെങ്കിൽ രണ്ട് അധികാരികൾ പരസ്പരവിരുദ്ധമായ പാട്ടങ്ങൾ നൽകും. ഗേറ്റ്‌വേ ടണലും റിസോൾവർ ക്രമീകരണങ്ങളും ടണൽ വീഴുമ്പോൾ എന്ത് സംഭവിക്കും എന്ന തീരുമാനവും സൂക്ഷിക്കുന്നു, അതിനാൽ നയം കൃത്യമായി ഒരിടത്ത് മാത്രം ജീവിക്കുന്നു.

റേഡിയോ ഇവയൊന്നും ടണലിൽ നിന്ന് സ്വയമേവ പിന്തുടർച്ചയായി നേടുന്നില്ല. അത് മറയ്ക്കുന്ന പാളികൾ ചേർക്കുന്നത് നിർത്തുന്നു എന്ന് മാത്രം.

രണ്ടാമത്തെ റൂട്ടഡ് സെഗ്മെന്റ് എവിടെ യോജിക്കുന്നു

റൂട്ടഡ് സെഗ്മെന്റ് അതിന്റെ സങ്കീർണ്ണത അർഹിക്കുന്നത് അതിന് പിന്നിലുള്ള ഉപകരണങ്ങൾക്ക് LAN-ന്റെ ബാക്കിയുള്ളവയിൽ നിന്ന് വ്യത്യസ്ത പരിഗണന വേണ്ടിവരുമ്പോഴാണ്. അതിഥി നെറ്റ്‌വർക്ക്, ഒരു ലാബ്, അല്ലെങ്കിൽ എപ്പോഴും ഒരു പ്രത്യേക രാജ്യത്തിലൂടെ പുറത്തുപോകേണ്ട ക്ലയന്റുകളുടെ കൂട്ടം—ഇവയെല്ലാം വഴിയിൽ ഒരു റൂട്ടർ വയ്ക്കാനുള്ള കാരണങ്ങളാണ്. വില രണ്ടാമത്തെ അഡ്രസ് അധികാരി, സ്ഥിരതയോടെ സൂക്ഷിക്കേണ്ട രണ്ടാമത്തെ ഫയർവാൾ, മുഖ്യ LAN-ൽ നിന്ന് മടങ്ങിപ്പോകാനുള്ള റൂട്ട് എന്നിവയാണ്, അവിടെ ആർക്കെങ്കിലും സെഗ്മെന്റിൽ എത്തണമെങ്കിൽ. ഇവ ക്രമീകരണ വിശദാംശങ്ങളല്ല, ബാധ്യതകളാണ്.

സാധാരണ തെറ്റ് എന്നത് റൂട്ടഡ് പതിപ്പ് ആകസ്മികമായി നിർമ്മിക്കുന്നതാണ്, ഇപ്പോഴും സ്വന്തം DHCP-യും വിവർത്തനവും പ്രവർത്തിപ്പിക്കുന്ന ഒരു റൂട്ടർ വീണ്ടും ഉപയോഗിച്ച്. അത് ഇരട്ട വിവർത്തനവും ആർക്കും കണ്ടെത്താനാകാത്ത ഒരു നയവും ഉണ്ടാക്കുന്നു.

ഗേറ്റ്‌വേയിൽ നിന്നല്ല, Wi-Fi ക്ലയന്റിൽ നിന്ന് പരിശോധിക്കുക

ഗേറ്റ്‌വേയിലെ വിജയകരമായ അഭ്യർത്ഥന ടണൽ ഗേറ്റ്‌വേയ്ക്ക് പ്രവർത്തിക്കുന്നു എന്ന് തെളിയിക്കുന്നു. യഥാർത്ഥ ചോദ്യം വയർലെസ് ക്ലയന്റിന്റെ ഫോർവേഡ് ചെയ്ത ട്രാഫിക് അത് ഉപയോഗിക്കുന്നുണ്ടോ എന്നതാണ്, അത് ക്ലയന്റിൽ നിന്ന് നിരീക്ഷിക്കണം. താഴെയുള്ള കമാൻഡുകൾ ക്ലയന്റിന്റെ അഡ്രസും അതിന്റെ റൂട്ടും വിദൂര സേവനം കാണുന്ന അഡ്രസും പരിശോധിക്കുന്നു.

ip -4 addr show wlan0
ip route get 1.1.1.1
curl -sS https://api.ipify.org; echo
traceroute -n -m 4 1.1.1.1

ഗേറ്റ്‌വേയുടെ LAN-നുള്ളിലെ ഒരു അഡ്രസ് അവയെ വിവർത്തനം ചെയ്യുന്നതിന് പകരം പാലം ഫ്രെയിമുകൾ കടത്തിവിടുന്നു എന്ന് സ്ഥിരീകരിക്കുന്നു. ആദ്യ ഹോപ്പ് ഗേറ്റ്‌വേ ആയ ഒരു റൂട്ട് ക്ലയന്റ് മറ്റെവിടെ നിന്നും രണ്ടാമത്തെ ഡിഫോൾട്ട് റൂട്ട് നേടിയിട്ടില്ല എന്ന് സ്ഥിരീകരിക്കുന്നു. എക്സിറ്റ് അഡ്രസ് പരിശോധന യഥാർത്ഥ ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു, ചെറിയ ട്രെയ്സ് ആദ്യ ഹോപ്പുകൾ പ്രതീക്ഷിച്ചതാണോ എന്ന് കാണിക്കുന്നു. ക്ലയന്റിന്റെ അഡ്രസ് മറ്റൊരു പരിധിയിൽ നിന്നാണെങ്കിൽ, ആദ്യ സംശയം വഴിതെറ്റിയ DHCP സെർവറാണ്.

ഓരോ പെട്ടിയുടെയും പങ്ക്, അതിന്റെ അഡ്രസ്, DHCP അധികാരി എന്നിവ എഴുതിവയ്ക്കുക. മൂന്ന് വരയുള്ള ഒരു രേഖാചിത്രം മതി, ഒരു നിയമം എവിടെ വരണം എന്നതിനെക്കുറിച്ചുള്ള മിക്ക തർക്കങ്ങളും അത് തീർക്കുന്നു.

അനുബന്ധ ലേഖനങ്ങൾ